Daniel Allaire
b775b7f99d
Suppression de toute trace Chezlepro de l'outil (roles, scripts, docs publiques, exemples, LICENSE). Prouve par scan exhaustif : git grep vide pour chezlepro, asgard/TrueNAS, supernet reel 10.1.x. Corrige 5 defauts de genericite fonctionnels (motd, app.ini Forgejo, organisation openldap, nom AC step-ca, et IP reelles codees en dur dans les defaults de roles -> plage d'exemple 10.0.x). LICENSE -> Alliance Boreale. Fichiers mainteneur + CHANGELOG conserves (par decision). La separation moteur/instance tient : OPS-Chezlepro surcharge deja ses vraies valeurs de topologie. Verifie : make verifier exit 0 (4 tests). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
31 lines
1 KiB
YAML
31 lines
1 KiB
YAML
---
|
|
# Relais SMTP sortant base sur Postfix (fournit l'interface sendmail-compatible).
|
|
serveur_sendmail_packages:
|
|
- postfix
|
|
- ssl-cert
|
|
|
|
serveur_sendmail_service_name: "postfix"
|
|
|
|
# Identite.
|
|
serveur_sendmail_domaine: "{{ domaine_interne }}"
|
|
serveur_sendmail_origine: "$mydomain"
|
|
serveur_sendmail_nom_hote: "{{ ansible_fqdn | default(ansible_hostname) }}"
|
|
|
|
# Reseaux internes autorises a relayer (client_smtp).
|
|
serveur_sendmail_reseaux_autorises:
|
|
- "127.0.0.0/8"
|
|
- "[::1]/128"
|
|
- "10.0.0.0/16"
|
|
|
|
# Smarthost amont optionnel. Vide => remise directe (MX).
|
|
serveur_sendmail_smarthost: "" # ex. "[smtp.exemple.com]:587"
|
|
|
|
# Relais uniquement : ne pas heberger de boites pour le domaine.
|
|
serveur_sendmail_destinations_locales: "$myhostname, localhost.$mydomain, localhost"
|
|
|
|
# Interfaces d'ecoute.
|
|
serveur_sendmail_inet_interfaces: "all"
|
|
|
|
# TLS (snakeoil par defaut ; bascule vers l'AC interne plus tard).
|
|
serveur_sendmail_tls_cert: "/etc/ssl/certs/ssl-cert-snakeoil.pem"
|
|
serveur_sendmail_tls_cle: "/etc/ssl/private/ssl-cert-snakeoil.key"
|